Google opfordrer brugerne til at downloade og installere den seneste Chrome-opdatering ASAP

Google har opfordret alle sine brugere til straks at opdatere til den nyeste version af Google Chrome, efter at en kritisk sårbarhed er blevet opdaget. Sårbarheden udnytter CVE-2019-5786, en sikkerhedsfejl og den eneste patch, der er inkluderet i Chrome 72.0.3626.121-versionen, udgivet den 1. marts 2019.

Google har beskrevet sårbarheden som et problem med hukommelsesadministration i Chromes FileReader, som kan tillade hackere at injicere og udføre ondsindet kode. For dem, der ikke ved det, er FileReader et system, der findes i næsten alle moderne browsere og lader webapps læse indholdet af filer, der er gemt på brugerens computer. Ifølge Chaouki Bekrar, CEO for Zerodium, tillader sårbarheden ondsindet kode at undslippe Chromes sikkerhedssandbox og køre kommandoer på det underliggende OS.

Google har rådet brugerne til manuelt at udløse Chrome-opdateringen ved at gå til Om Google Chrome under Chrome-indstillingerne. Google har sagt, at den seneste version af Chrome, der er tilgængelig lige nu, er 72.0.3626.121, og brugere rådes til at downloade patchen så hurtigt som muligt.

via: Naked Security